- 服务器知识
浅谈AFL++ fuzzing:如何进行有效且规整的fuzzing
input corpus 收集语料库 对于模糊测试工具而言,我们需要为其准备一个或多个起始的输入案例,这些案例通常能够很好的测试目标程序的预期功能,这样我...
- 服务器知识
出于网络安全考虑,印度启用本土操作系统“玛雅”取代Windows
据《印度教徒报》报道,印度将放弃微软系统,选择新的操作系统和端点检测与保护系统。 备受期待的 "玛雅操作系统 "将很快用于印度国防部的数字领域...
- 服务器知识
EoL-Zyxel 路由器五年前的漏洞仍在被利用
Bleeping Computer 网站消息,Gafgyt 恶意软件正积极利用 Zyxel P660HN-T1A 路由器五年前曝出的漏洞,每天发动数千次网络攻击活动。据悉,漏洞被追踪为 CVE-2017-1...
- 服务器知识
管理和人员有关的网络风险比以往任何时候都更加重要
网络安全研究机构SANS研究所在日前发布的一份研究报告中表示,随着AI技术增加了网络钓鱼、电话钓鱼和短信钓鱼攻击的复杂性和范围,理解和管理和人员...
- 服务器知识
人工智能如何帮助阻止数据泄露和数据丢失
网络安全是一场持久战。 新的威胁每天都会出现,首席信息安全官 (CISO) 正在努力跟上。 他们被警报压得喘不过气来,他们的团队也捉襟见肘。 因此,C...
- 服务器知识
Black Hat 2023大会上备受关注的十款智能化安全新品
日前,Black Hat 2023大会在美国拉斯维加斯拉开帷幕。作为全球网络安全行业最高规格的盛会活动之一,Black Hat大会每年都会向外界传递出最新的安全研究成...
- 服务器知识
搜狗输入法曝加密系统漏洞(已修复),黑客可窃取用户输入的内容
近期,来自加拿大多伦多大学公民实验室的研究人员在国内热门输入法——搜狗输入法的加密系统中发现了漏洞,能允许网络监听者破译用户的输入内容。...
- 服务器知识
云计算面临的主要安全挑战
云计算如今已经彻底改变了企业的运作方式,提供了诸如灵活性、可扩展性和成本效益等广泛的好处。然而,每一个机会都伴随着相应的风险,在这种情况...
- 服务器知识
通过渗透测试即服务 (PTaaS) 进行持续安全验证
使用笔测试即服务持续验证整个堆栈的安全性。 在当今的现代安全运营中心 (SOC) 中,这是防御者与网络犯罪分子之间的战斗。两者都在使用工具和专业知...
- 服务器知识
没想到吧!网络骗子也会上当受骗
译者 | 刘涛 审校 | 重楼 自从人们开始使用互联网以来,网络诈骗就层出不穷。虽然网络骗子并不在乎欺骗自己的同类,这并不奇怪,但也有人认为,网络...
- 服务器知识
研究称人工智能让网络犯罪活动变得更容易、更频繁
8月10日消息,网络安全公司SlashNext发现的一系列证据显示,网络上出现不少出于非法目的开发的人工智能聊天机器人。它们正在让网络犯罪变得更容易、更...
- 服务器知识
随着攻击者瞄准零日漏洞,勒索软件受害者的数量激增
根据云计算安全供应商Akamai公司日前发布的一份研究报告,零日漏洞和单日漏洞的使用导致勒索软件受害者总数在2022年第一季度至2023年第一季度增加了1...
- 服务器知识
如何为数字社会构建安全、防入侵的网络
网络安全已成为近十年来要求最高的技能之一。主要是因为技术进步和可访问性的提高降低了网络犯罪的成本,从而增加了网络攻击。此外,人们已经对数...
- 服务器知识
在家工作时保护数据安全的网络安全技巧
随着越来越多的组织在新冠肺炎后实施全公司在家工作政策,以保护员工的健康,同时,他们也在考虑如何在全新的网络环境下维持照常办公。 许多第一次...
- 服务器知识
九个常见的风险管理失败以及如何避免它们
随着企业重新调整商业模式和战略以应对各种新挑战,风险也随之增加。以下是需要注意的9个风险管理失误。 由于发生新冠疫情、供应链中断和新的环境...
- 服务器知识
莉莉丝手游反欺诈的设计与探索
一、手游黑产产业链 首先来介绍一下手游黑产业链,基本可以分成三大块:互联网羊毛党,互联网黑产和专业玩家团体。 值得一提的是我们的玩家也是整...